Seminar Inji Verify: QR-Prüfung, OpenID4VP und Offline-Verifikation

Das zweitägige Seminar setzt Inji Verify für QR-, Datei- und OpenID4VP-Prüfungen ein. Credential-Formate, Signaturen, DID-Auflösung, Claim 169, Status, Widerruf, SDK-Integration, Offline-Szenarien und Negativtests werden praktisch behandelt.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Seminarprofil

Verifikation wird als mehrstufige Vertrauensentscheidung verstanden. Neben kryptografischer Gültigkeit werden Ausstellervertrauen, Ablauf, Status, angeforderter Zweck und sichere Darstellung geprüft.

Lernziele

• QR-, Datei- und Präsentationsprüfungen unterscheiden
• Credential-Formate, Signaturen und DID-Auflösung prüfen
• Claim-169- und andere kompakte QR-Daten sicher verarbeiten
• OpenID4VP für Same-Device- und Cross-Device-Flows umsetzen
• Status, Widerruf, Fehlerfälle und SDK-Einbettung testen

Zielgruppe und Voraussetzungen

Zielgruppe: Verifier-Entwicklung, Integration, Fachverfahren, Sicherheitsprüfung, Test und technische Architektur.

Voraussetzungen: Grundlagen zu Verifiable Credentials, Signaturen und OpenID4VP; REST- oder Frontend-Kenntnisse sind für Integrationsübungen hilfreich.

Seminarinhalte

Die Inhalte werden in fachlich aufeinander aufbauenden Arbeitsschritten behandelt.

1. Prüfmodell und Vertrauensentscheidung

Die Prüfkette umfasst Syntax, Kryptografie, Aussteller, Zeit, Status und fachliche Regeln.

1. Prüfzweck und erforderliche Claims festlegen
2. technische und fachliche Validierung trennen
3. Vertrauensquelle für Aussteller bestimmen
4. Entscheidung und Fehlerausgabe definieren

2. Formate und kryptografische Prüfung

JSON-LD, SD-JWT und unterstützte Signaturvarianten werden in der Prüfung eingeordnet.

1. Credential-Format erkennen
2. Proof oder Signaturdaten extrahieren
3. Verifikationsmethode über DID oder HTTPS auflösen
4. Integrität, Ablauf und Ausstellerbindung prüfen

3. QR- und Datei-Verifikation

Credentials werden über Kamera, hochgeladene Dateien und kompakte QR-Formate geprüft.

1. QR-Inhalt sicher dekodieren
2. Claim-169-Datenstruktur validieren
3. Größen-, Format- und Manipulationsgrenzen testen
4. Credential verständlich mit Prüfergebnis anzeigen

4. OpenID4VP-Flows

Same-Device- und Cross-Device-Präsentationen werden als interaktiver Prüfablauf umgesetzt.

1. Presentation Request erstellen
2. Request URI, Client und Rückgabeparameter absichern
3. Wallet-Antwort und VP Token empfangen
4. Nonce, Audience, Signatur und Claims validieren

5. Status und Widerruf

Ein formal gültiges Credential kann abgelaufen, gesperrt oder widerrufen sein.

1. Credential Status Information erkennen
2. Statusliste oder Statusdienst abrufen
3. gültig, widerrufen, suspendiert und unbekannt unterscheiden
4. Ausfall des Statusdienstes nach Risikoregel behandeln

6. SDK, API und Einbettung

Verifier-Funktionen werden in ein Fachverfahren oder Portal integriert.

1. benötigte SDK- oder API-Funktion auswählen
2. Eingaben und Rückgabeobjekte kapseln
3. Fehlercodes auf fachliche Meldungen abbilden
4. personenbezogene Prüfdaten datensparsam protokollieren

7. Offline- und Negativtests

Offline-Prüfung und manipulierte Eingaben werden mit klaren Grenzen getestet.

1. offline verfügbare Vertrauensdaten festlegen
2. abgelaufene, veränderte und unbekannte Credentials prüfen
3. Replay- und Screenshot-Szenarien bewerten
4. Testnachweis und Freigabekriterien dokumentieren

Praxisübungen

• Prüfung eines gültigen und eines manipulierten QR-Credentials
• OpenID4VP Cross-Device-Ablauf mit Test-Wallet
• Widerrufs- und Statusprüfung mit Ausfallvariante
• Einbettung eines Verifier-Aufrufs in ein Musterfachverfahren